угловой вход нг-модель дезинфицировать регулярное выражение

Question

Можно ли рекомендовать регулярное выражение, которое будет отклонять любую строку с символами, которые должны быть экранированы для использования в угловой форме ввода, как ...

<input name="name" type="text" ng-pattern="*REGEX HERE*" ng-model="selectedExercise.name" /> 

И да, я знаю, что это не является хорошим способом для дезинфекции пользовательского ввода. Под капотом, который я использую, также использую $ sanitize, прежде чем общаться с бэкэнд и делать полную дезинфекцию на бэкэнде тоже.

Answer 1

Если вы хотите предотвратить атаки типа XSS, то способ сделать это - дезинформировать входные данные, когда он отображается пользователю, а не во время захвата.

Если ваше приложение выполняет рендеринг с использованием углового, то оно автоматически безопасно кодирует весь вывод при привязке.